PHP绑定Access-Control-Allow-Origin 多个值

原创已于 2022-12-02 17:46:46 修改 · 3.7k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#后端 #php

于 2021-06-10 10:04:17 首次发布

PHP 专栏收录该内容

28 篇文章

订阅专栏

本文介绍了一种使用PHP实现的跨域资源共享（CORS）的方法，通过预设的域名数组进行匹配，实现对指定源的跨域支持。文章详细展示了如何设置Access-Control-Allow-Origin等关键HTTP头部来完成这一过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Access-Control-Allow-Origin 一半情况下只能绑定一个值，当然 * 可以任意，但是不推荐，下面介绍如果绑定多个值。

PHP 代码

// 数组里面放需要绑定的域名
static private $origin_arr = [
	'http://xxxx.xxxx.com',
	'http://localhost:8080',
];
// 这一步骤是验证，然后绑定
$origin = isset($_SERVER['HTTP_ORIGIN']) ? $_SERVER['HTTP_ORIGIN'] : '';
if (in_array($origin, self::$origin_arr)) {
	// 允许 $origin_arr 数组内的 域名跨域访问
	header('Access-Control-Allow-Origin:' . $origin);
	// 响应类型
	header('Access-Control-Allow-Methods:POST,GET');
	// 带 cookie 的跨域访问
	header('Access-Control-Allow-Credentials: true');
	// 响应头设置
	header('Access-Control-Allow-Headers:token, Content-Type, Authorization, Accept, Range, Origin, Token, language');
}